Cisco Anyconnect VPN IP 地址未用于连接到 Azure SQL Server答案

【问题标题】：Cisco Anyconnect VPN IP Address not being used to connect to Azure SQL ServerCisco Anyconnect VPN IP 地址未用于连接到 Azure SQL Server
【发布时间】：2020-11-07 05:39:34
【问题描述】：

我可以通过在服务器的防火墙规则中定义我的 IP 地址来连接到 Azure SQL Server。尽管由于在家工作并拥有动态 IP 地址，这对于我必须请求添加新 IP 地址以获得访问权限的其他数据库来说可能会变得乏味和烦人。

我已通过 Cisco Anyconnect VPN 连接到我公司的 VPN。 SQL Server Management Studio 是否可以使用 VPN 的 IP 地址连接到 Azure SQL Server，以便我可以使用 VPN 访问服务器？目前，当我连接到 VPN 并尝试通过 SSMS 连接时，我的公共 IP 地址仍在使用中，并说我的地址无法访问服务器。我如何能够将其配置为使用 Cisco Anyconnect VPN 的 IP 地址？

【问题讨论】：

标签： azure ssms ip-address vpn azure-sql-server

【解决方案1】：

当您通过 Cisco Anyconnect VPN 连接到公司的 VPN 时。您应该将公司的出站公共 IP 地址列表添加到 Azure SQL Server 的防火墙规则中。

您可以向您的安全管理员询问 IP 列表或检查您当前的公共 IP here 是否连接 VPN 连接。

【讨论】：

但问题是我的出站 IP 地址来自我自己的 WiFi 连接，而不是来自 VPN。我可以使用 ipconfig /all 在命令提示符中看到 cisco anyconnect 的 IP 地址，但它不用于 SQL 服务器的任何传出连接
可能会启用 anyconnect VPN 拆分隧道，请阅读here。您可以禁用它，或者您可以考虑部署 TCP 代理以通过 VPN 连接到 SQL 数据库。 Here 是通过 Azure 点到站点 VPN 连接到 SQL 数据库的示例。